Мэтч & Сопровод
Покажет вашу совместимость и напишет письмо
Описание вакансии
TL;DR
Пентестер (Внешний периметр): проведение проектов по тестированию на проникновение внешнего периметра — от разведки до пост-эксплуатации — с акцентом на анализе и эксплуатации системных сервисов, веб-приложений и уязвимостей. Focus on построении атак и PoC/эксплойтов, работе с OWASP TOP 10 и применении практик защиты через NGFW/WAF/IPS.
Location: Полностью удалённая работа
Company
Метаскан — облачный сканер уязвимостей с интеграцией множества инструментов для комплексного анализа внешнего периметра.
Что делать
- Проводить пентесты внешнего периметра: от разведки до пост-эксплуатации.
- Выполнять разведку (TLD, поддомены, автономные системы, инфраструктура).
- Анализировать и эксплуатировать системные сервисы (NSE-скрипты, PoC, эксплойты).
- Работать с сетевым и IoT-оборудованием, вендорскими решениями.
- Проводить подбор паролей и эксплуатацию уязвимостей, инициировать атаки на веб-приложения (в т.ч. OWASP TOP 10).
- Составлять отчёты и участвовать во встречах с клиентами.
Требования
- Опыт поиска уязвимостей в роли пентестера/багхантера/участника Red Team.
- Уверенное знание Linux на уровне администратора.
- Понимание сетевых технологий: OSI, маршрутизация, протоколы (например, DNS, HTTP).
- Навыки работы с пентест-инструментами: Burp/ZAP, ffuf/dirsearch/feroxbuster, Nuclei, Amass/Subfinder, Nmap и др.
- Опыт написания собственных PoC/эксплойтов (Python, Bash и др.).
- Английский для чтения технической документации: B1.
Хорошо, если есть
- Навыки программирования: Python, JavaScript, C++, Go.
- Опыт администрирования Linux и/или сетевого оборудования.
- Публичные материалы: написанные инструменты, обнаруженные уязвимости (CVE/BDU).
- Знание HADI-циклов, Customer Development, проведение интервью с пользователями.
Культура и преимущества
- Полностью удалённая работа.
- Работа в аккредитованной IT-компании.
- 31 оплачиваемый день отдыха в год.
- Обучение на профильных курсах по сетям, ИБ и Linux за счёт компании.
- Компенсация занятий спортом, курсов английского и сессий с психологом.
- Доступ ко всем инструментам и разработкам команды, включая платформу «Метаскан».
Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →